F5 permite a sus clientes proteger sus aplicaciones de extremo a extremo

F5 ofrece soluciones integrales de seguridad multinube para aplicaciones e introduce tecnologías que brindan a los clientes una protección superior

SAN FRANCISCO – F5 (NASDAQ: FFIV) ha presentado hoy su enfoque de protección de aplicaciones centrado en el cliente, reforzado por nuevas ofertas y la reciente adquisición de Shape Security por parte de la empresa. Basándose en los casos de uso de los clientes, las principales prácticas de ataque del sector y la inteligencia sobre amenazas de F5 Labs, la amplia cartera de F5 protege todas las aplicaciones sin afectar a la experiencia del usuario final ni ralentizar el tiempo de comercialización. Como líder en tecnología de seguridad de WAF y API, F5 ofrece seguridad para las aplicaciones con políticas y controles coherentes en entornos híbridos y multinube.

«Nuestra estrategia de seguridad se basa en lo que los clientes intentan conseguir: un rendimiento óptimo de las aplicaciones con la máxima disponibilidad, unos costes generales más bajos y una reducción de las pérdidas por fraude o abuso», afirmó John Morgan, vicepresidente y director general de Seguridad de F5. «La seguridad sigue siendo un ámbito clave en el que observamos un conflicto entre el aumento de la agilidad empresarial y la implementación de medidas de protección adecuadas. Las soluciones de seguridad de aplicaciones de F5 permiten a los desarrolladores centrarse en la lógica de negocio de las aplicaciones y en la experiencia del cliente, al tiempo que ofrecen una protección de primer nivel frente a las amenazas, con políticas y controles coherentes en entornos locales y en la nube».

Detalles

Los esfuerzos de transformación digital suelen dar lugar a cientos de aplicaciones alojadas en múltiples nubes y en entornos locales. Las arquitecturas modernas incluyen microservicios distribuidos, contenedores y API. En conjunto, estos elementos han cambiado radicalmente (y ampliado) la superficie de ataque de las aplicaciones. Al mismo tiempo, los flujos de trabajo de CI/CD hacen que sea fundamental abordar la seguridad durante todo el ciclo de vida de una aplicación, ya que el tiempo necesario para trasladar las aplicaciones del desarrollo a producción se reduce rápidamente. El reto, por tanto, consiste en gestionar las políticas de seguridad en múltiples entornos con controles coherentes y eficiencia operativa. El personal de TI debe disponer de mejores herramientas, como el aprendizaje automático y la IA, para protegerse frente a ataques cada vez más sofisticados contra aplicaciones y API.

La cartera de seguridad de aplicaciones de F5 abarca cuatro áreas de soluciones que se corresponden directamente con los ámbitos que las organizaciones deben proteger para ofrecer aplicaciones y servicios: seguridad de la capa de aplicación, acceso de confianza a las aplicaciones, seguridad de la infraestructura de aplicaciones y servicios inteligentes contra amenazas.

La seguridad de la capa de aplicación protege frente a los ataques contra las aplicaciones

La seguridad de la capa de aplicación engloba la protección en la propia aplicación o en su entorno inmediato y suele hacer referencia a las capas 4 a 7 del modelo OSI. Este ámbito se centra en proteger las aplicaciones frente a vulnerabilidades, bloquear bots no deseados y otros ataques automatizados, y reducir los costes de uso de la nube. Las soluciones de F5 protegen frente a amenazas dirigidas a las aplicaciones, como los ataques de denegación de servicio en la capa de aplicación, los scripts maliciosos y los ataques de inyección. Además, gracias a la adquisición de Shape, F5 puede ofrecer una defensa en profundidad revolucionaria en toda la capa de aplicación; de hecho, Shape Enterprise Defense ya mitiga cada día más de mil millones de ataques en la capa de aplicación relacionados con el fraude y el uso indebido de aplicaciones.

El acceso de confianza a las aplicaciones aplica las políticas de control de acceso granular de los clientes

Las soluciones de acceso seguro suelen situarse delante de las aplicaciones, en una posición privilegiada para aplicar políticas de seguridad de acceso. El proxy de F5 con reconocimiento de identidad también aporta valor al habilitar políticas de inicio de sesión único (SSO) y autenticación multifactor, lo que ayuda a las organizaciones a aprovechar las ventajas de protocolos modernos de autenticación y autorización como OAuth/OpenID Connect, así como de servicios de identidad actuales como Microsoft Active Directory, para integrar el SSO en sus aplicaciones locales. Este enfoque refuerza los controles de acceso para proteger frente al secuestro de cuentas, el phishing y otras amenazas, como parte de un modelo de confianza cero integrado en el marco general de gestión de riesgos de la organización.

La seguridad de la infraestructura de aplicaciones protege frente a amenazas cifradas y ataques de red

Más allá de las aplicaciones, la protección de la infraestructura de aplicaciones defiende los sistemas de los que estas dependen. Estas soluciones de seguridad detectan las amenazas ocultas en el tráfico cifrado y protegen frente a ataques de red, ataques DDoS y usos indebidos de protocolos. Como ejemplo del enfoque de F5, la empresa ofrece un servicio gestionado centrado en la protección frente a ataques DDoS mediante Silverline para ayudar a proteger a los clientes frente a ataques volumétricos o ataques de amplificación por reflexión. Además, Aspen Mesh aborda otros retos de seguridad de los microservicios mediante el control de acceso basado en roles con Traffic Claim Enforcer, lo que permite a las empresas aplicar fácilmente el principio de mínimo privilegio, y mediante Secure Ingress, que permite a las aplicaciones conectarse a Internet de forma segura.

Los servicios inteligentes contra amenazas frustran ataques sofisticados

Como última área descrita en el enfoque de F5, estos servicios proporcionan inteligencia de seguridad a todas las demás áreas. Combinan múltiples fuentes de datos de seguridad procedentes de F5, Shape, la colaboración colectiva, fuentes abiertas y terceros. Más allá de la mera recopilación de datos, los servicios inteligentes contra amenazas de F5 utilizan análisis avanzados para transformar los conjuntos de datos en inteligencia táctica que sea pertinente y pueda ser utilizada por las soluciones de la cartera. La visibilidad y el análisis multiplataforma ayudan a aumentar la precisión y a predecir comportamientos maliciosos, garantizando que el tráfico de los ataques se distinga claramente del uso legítimo. Estos servicios transversales también permiten a las organizaciones obtener una visión global del riesgo para gestionar sus iniciativas con mayor eficacia, algo especialmente importante en los entornos multinube.

Partiendo de las áreas identificadas anteriormente, las soluciones de F5 reducen las fricciones y permiten implantar una seguridad ágil en toda la organización de forma accesible y progresiva, al tiempo que aprovechan las capacidades líderes de Shape Security en aprendizaje automático e IA. Para lograrlo, la empresa se diferencia no solo por su competencia técnica, sino también por la flexibilidad de implementación y consumo (por ejemplo, mediante modelos basados en el uso, SaaS y ofertas de servicios gestionados), así como por las mejoras aportadas a través de las API y de un ecosistema de socios de seguridad que amplían la protección de las aplicaciones. Con la incorporación de Shape, F5 está preparada para integrar el aprendizaje automático y la IA en sus ofertas a un nivel mucho más profundo, proporcionando a los clientes una protección superior de las aplicaciones que puede mejorarse, coordinarse y automatizarse con mayor facilidad.

Esta semana, en RSA, F5 presenta varias soluciones nuevas de su cartera de seguridad de aplicaciones:

• Essential App Protect – Como oferta SaaS, la solución proporciona a las aplicaciones protección lista para usar frente a vulnerabilidades web habituales, direcciones IP maliciosas y ataques coordinados, sin necesidad de experiencia previa en seguridad. El servicio Essential App Protect puede activarse con unos pocos clics en la interfaz de usuario o llamadas a la API, y su implementación puede integrarse fácilmente en una cadena de herramientas DevOps para proporcionar valiosos controles de seguridad a cualquier aplicación.
  
• Behavioral App Protect – Esta solución suministrada desde la nube va más allá de las firmas y las reglas para ofrecer defensas de aplicaciones de última generación que no requieren ajustes continuos, conocimientos técnicos avanzados ni tareas de gestión. Behavioral App Protect utiliza el aprendizaje automático y datos de inteligencia sobre amenazas obtenidos mediante colaboración colectiva para ofrecer una eficacia de seguridad superior con un coste total de propiedad considerablemente menor. Los análisis adaptativos de F5 detectan comportamientos maliciosos en tiempo real, lo que permite identificar y mitigar con precisión a los actores maliciosos y proteger todas las aplicaciones en múltiples nubes.
  
• NGINX App Protect – La solución incorpora la tecnología WAF de F5 a la plataforma NGINX, lo que ofrece un rendimiento y una seguridad superiores, con menor latencia y una integración sencilla en las cadenas de herramientas modernas de CI/CD. Simplifica la proliferación de herramientas que, de otro modo, puede acompañar a las aplicaciones actuales (así como a la modernización de las aplicaciones heredadas) y permite aplicar la seguridad más cerca del código en los entornos actuales de aplicaciones y API.
  
• Aspen Mesh Secure Ingress – Esta solución simplifica la forma en que los operadores protegen el tráfico que entra en los clústeres de Kubernetes y, además, facilita a los desarrolladores de aplicaciones garantizar la seguridad de estas. Aspen Mesh Secure Ingress permite a los operadores de plataformas mantener un punto de control estratégico para aplicar políticas, al tiempo que permite a los desarrolladores de aplicaciones avanzar con rapidez y ofrecer funcionalidades orientadas al cliente de forma fiable y segura.

Conecta con F5 en RSA 2020

Obtenga más información sobre el enfoque de F5 para la seguridad integral de las aplicaciones y asista a demostraciones tecnológicas de las soluciones mencionadas anteriormente en la Conferencia RSA, que tendrá lugar del 24 al 28 de febrero en San Francisco. Visite el stand N 5973 para hablar con expertos de F5 sobre las amenazas emergentes para las aplicaciones, cómo subsanar las carencias actuales en materia de seguridad de las aplicaciones y las ventajas que obtienen los clientes al implementar conjuntamente las soluciones de F5, NGINX y Shape Security.

Acerca de F5

F5 (NASDAQ: FFIV) impulsa las aplicaciones desde su desarrollo y durante todo su ciclo de vida, en cualquier entorno multinube, para que nuestros clientes —empresas, proveedores de servicios, administraciones públicas y marcas de consumo— puedan ofrecer experiencias digitales diferenciadas, de alto rendimiento y seguras. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5, F5 Labs, Shape Security, Shape Enterprise Defense, NGINX, Silverline y Aspen Mesh son marcas comerciales o marcas de servicio de F5 Networks, Inc. o de sus filiales en EE. UU. y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son meras predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.